¡Alerta roja! Puente XRP vaciado por $200,000 tras confundir depósitos falsos con reales

Resulta que la plataforma tx se aventó un fail bien feo: su software marcaba transacciones como depósitos, pero en realidad nunca llegaron los XRP al puente. Eso hizo que el atacante pudiera sacar XRP del puente sin tener los tokens reales que debían respaldarlos. Esos XRP falsos regresaron otra vez al puente, y el ladrón sacó XRP de verdad de la reserva, como si nada.

La bronca empezó justo a las 19:16 UTC. Cada pago fue aprobado legit por 17 de los 28 relayers del puente, que nada más hicieron su chamba porque los registros les decían que todo estaba en orden.

Los relayers son como los vigilantes que checan las dos blockchains y aprueban transfers cuando el puente les dice que toca un retiro.

Pero la falla estuvo un nivel más abajo: el código que manejaba esos pagos no chequeaba bien la dirección a la que iba la lana antes de darle luz verde.

Tx confirmó que la falla existía y que el atacante se jaló la vuelta usando un software que creyó que algunas transacciones entregaron XRP cuando en realidad no fue así.

El proyecto ya arregló el error, llamó a expertos en quién sabe qué rollo de blockchain para investigar, y hasta le puso denuncia al FBI por internet. Pero aún no dicen cómo van a arreglarles la bronca a los usuarios afectados.

Mientras tanto, el XRP robado no se quedó quieto: las pistas en la cadena muestran que la mayoría se movió rápido a otras direcciones, como si nomás huyeran de la escena.